Ochrana osobných údajov

Tieto zásady ochrany osobných údajov vysvetľujú, aké osobné údaje spracúvame, na aké účely, na akom právnom základe, komu ich môžeme poskytovať, ako dlho ich uchovávame a aké práva má dotknutá osoba v súvislosti so spracúvaním osobných údajov.

Tieto zásady sa vzťahujú na spracúvanie osobných údajov pri návšteve internetového obchodu www.cps-interier.sk, pri vytvorení zákazníckeho účtu, pri objednávke tovaru, pri komunikácii so zákazníkom, pri vybavovaní reklamácií, pri zasielaní obchodných oznámení a pri zisťovaní spokojnosti zákazníkov.

I. Prevádzkovateľ osobných údajov

Prevádzkovateľom osobných údajov je:

Ján Buday CPS interiér
Partizánska 25
952 01 Vráble
Slovenská republika

IČO: 11 723 866
DIČ: 1027655574
IČ DPH: SK1027655574

E-shop: www.cps-interier.sk
E-mail e-shop: eshop@cpsi.sk
E-mail predajňa: predajna.nitra@cpsi.sk
Telefón: +421 948 803 750, +421 910 912 037

Ďalej len „prevádzkovateľ“.

II. Aké osobné údaje spracúvame

Prevádzkovateľ spracúva len také osobné údaje, ktoré sú potrebné na konkrétny účel spracúvania.

Pri objednávke, registrácii alebo komunikácii môžeme spracúvať najmä tieto údaje:

a) meno a priezvisko,

b) fakturačnú adresu,

c) dodaciu adresu,

d) e-mailovú adresu,

e) telefónne číslo,

f) údaje o objednávke a zakúpenom tovare,

g) údaje potrebné na vystavenie faktúry a vedenie účtovníctva,

h) údaje o platbe, najmä spôsob platby a informáciu o úhrade,

i) údaje potrebné na doručenie zásielky,

j) obsah komunikácie so zákazníkom,

k) údaje potrebné na vybavenie reklamácie, odstúpenia od zmluvy alebo inej žiadosti zákazníka.

Ak zákazník nakupuje ako podnikateľ alebo v mene firmy, môžeme spracúvať aj:

a) obchodné meno alebo názov spoločnosti,

b) sídlo alebo miesto podnikania,

c) IČO, DIČ a IČ DPH, ak boli pridelené,

d) kontaktné údaje osoby konajúcej za podnikateľa.

Pri návšteve e-shopu môžeme spracúvať aj technické údaje, najmä IP adresu, údaje o zariadení, internetovom prehliadači, operačnom systéme, dátum a čas návštevy, informácie o používaní stránky a údaje získané prostredníctvom cookies alebo podobných technológií.

III. Účely a právne základy spracúvania

Osobné údaje spracúvame na tieto účely:

1. Vybavenie objednávky a plnenie kúpnej zmluvy

Osobné údaje spracúvame na účel prijatia, potvrdenia, vybavenia a doručenia objednávky, komunikácie so zákazníkom, spracovania platby, vystavenia dokladov a plnenia povinností vyplývajúcich z kúpnej zmluvy.

Rozsah údajov: najmä meno, priezvisko, adresa, e-mail, telefónne číslo, údaje o objednávke, údaje o platbe a doručení.

Právny základ: plnenie zmluvy a vykonanie opatrení pred uzavretím zmluvy.

2. Vedenie zákazníckeho účtu

Ak si zákazník vytvorí zákaznícky účet, spracúvame osobné údaje potrebné na jeho vytvorenie, správu a používanie.

Rozsah údajov: najmä meno, priezvisko, e-mail, prihlasovacie údaje, fakturačná a dodacia adresa, história objednávok a nastavenia účtu.

Právny základ: plnenie zmluvy alebo oprávnený záujem prevádzkovateľa na poskytovaní používateľského účtu zákazníkovi.

Zákazník môže po prihlásení svoje údaje upraviť. Zrušenie zákazníckeho účtu môže zákazník požadovať e-mailom na adrese eshop@cpsi.sk.

3. Fakturácia, účtovníctvo a plnenie zákonných povinností

Osobné údaje spracúvame na účel vystavenia faktúr, vedenia účtovníctva, archivácie účtovných a daňových dokladov a plnenia ďalších zákonných povinností.

Rozsah údajov: najmä identifikačné a kontaktné údaje zákazníka, údaje o objednávke, platbe a fakturačné údaje.

Právny základ: plnenie zákonných povinností prevádzkovateľa.

4. Doručenie tovaru

Osobné údaje spracúvame a v nevyhnutnom rozsahu poskytujeme dopravcom alebo výdajným miestam na účel doručenia objednaného tovaru.

Rozsah údajov: najmä meno, priezvisko, dodacia adresa, e-mail, telefónne číslo, prípadne číslo objednávky alebo iné údaje potrebné na doručenie.

Právny základ: plnenie zmluvy.

5. Reklamácie, odstúpenie od zmluvy a zákaznícka podpora

Osobné údaje spracúvame na účel vybavenia reklamácie, odstúpenia od zmluvy, vrátenia tovaru, vrátenia platby, odpovedania na otázky zákazníka a riešenia požiadaviek týkajúcich sa objednávok.

Rozsah údajov: najmä identifikačné a kontaktné údaje, údaje o objednávke, reklamovanom alebo vrátenom tovare, číslo účtu, komunikácia so zákazníkom a prípadná fotodokumentácia vady.

Právny základ: plnenie zákonných povinností, plnenie zmluvy a oprávnený záujem prevádzkovateľa na riadnom vybavení požiadavky a ochrane právnych nárokov.

6. Ochrana právnych nárokov

Osobné údaje môžeme spracúvať aj na účel preukazovania, uplatňovania alebo obhajoby právnych nárokov, napríklad pri spore zo zmluvy, reklamácie, platby, doručenia tovaru alebo pri kontrole zo strany príslušných orgánov.

Právny základ: oprávnený záujem prevádzkovateľa.

7. Priama marketingová komunikácia

Ak zákazník udelí súhlas so zasielaním newslettera alebo inej marketingovej komunikácie, spracúvame jeho e-mailovú adresu na účel zasielania obchodných oznámení.

Pri existujúcich zákazníkoch môžeme zasielať obchodné oznámenia týkajúce sa podobného tovaru alebo služieb, ak to umožňujú platné právne predpisy a zákazník takéto zasielanie neodmietol.

Rozsah údajov: najmä e-mailová adresa, prípadne meno a informácie o predchádzajúcom nákupe, ak sú potrebné na relevantnú komunikáciu.

Právny základ: súhlas zákazníka alebo oprávnený záujem prevádzkovateľa v rozsahu povolenom právnymi predpismi.

Zákazník sa môže z odberu obchodných oznámení kedykoľvek odhlásiť, napríklad prostredníctvom odhlasovacieho odkazu v e-maile alebo kontaktovaním prevádzkovateľa.

8. Heureka – Overené zákazníkmi

Spokojnosť zákazníkov s nákupom môžeme zisťovať prostredníctvom e-mailových dotazníkov v rámci programu Heureka – Overené zákazníkmi, do ktorého je e-shop zapojený.

Na tento účel môžeme prevádzkovateľovi programu Heureka – Overené zákazníkmi v nevyhnutnom rozsahu odovzdať e-mailovú adresu zákazníka a informáciu o zakúpenom tovare.

Spracúvanie osobných údajov na účel zaslania dotazníka spokojnosti vykonávame na základe oprávneného záujmu, ktorým je zisťovanie spokojnosti zákazníkov s nákupom a zlepšovanie kvality služieb.

Zákazník môže proti zasielaniu dotazníkov spokojnosti kedykoľvek namietať, najmä prostredníctvom odkazu v e-maile s dotazníkom alebo kontaktovaním prevádzkovateľa. Ak zákazník namietne proti zasielaniu dotazníkov, ďalšie dotazníky mu nebudú zasielané.

Ak má e-shop v objednávkovom procese samostatný súhlas so zaslaním dotazníka spokojnosti, dotazník bude zaslaný len zákazníkovi, ktorý takýto súhlas udelil.

9. Cookies, analytika a fungovanie e-shopu

Pri návšteve e-shopu môžeme používať cookies a podobné technológie.

Nevyhnutné cookies sú potrebné na základné fungovanie e-shopu, napríklad na uloženie obsahu nákupného košíka, prihlásenie zákazníka, zabezpečenie stránky alebo uloženie nastavení.

Analytické a marketingové cookies používame len vtedy, ak je na to potrebný súhlas návštevníka a návštevník takýto súhlas udelil prostredníctvom cookie lišty alebo iného nástroja na správu súhlasov.

Podrobnejšie informácie o používaní cookies môžu byť uvedené v samostatnom dokumente alebo v nastaveniach cookies dostupných na webovej stránke e-shopu.

IV. Komu môžeme osobné údaje poskytnúť

Osobné údaje nezverejňujeme ani neposkytujeme tretím osobám na ich vlastné marketingové účely bez právneho základu.

Osobné údaje môžeme v nevyhnutnom rozsahu poskytovať najmä týmto príjemcom alebo kategóriám príjemcov:

a) dopravcom a doručovateľským spoločnostiam,

b) poskytovateľom platobných služieb a bankám,

c) poskytovateľovi e-shopového riešenia, hostingu, IT podpory a technickej správy systému,

d) účtovníkom, daňovým poradcom alebo osobám zabezpečujúcim účtovníctvo a administratívu,

e) poskytovateľom právnych služieb, ak je to potrebné na ochranu právnych nárokov,

f) prevádzkovateľovi programu Heureka – Overené zákazníkmi, ak sa zasiela dotazník spokojnosti,

g) orgánom verejnej moci, ak to vyžaduje zákon alebo oprávnená požiadavka príslušného orgánu.

Osobné údaje poskytujeme vždy len v rozsahu potrebnom na konkrétny účel.

V. Sprostredkovatelia

Pri spracúvaní osobných údajov môžeme využívať sprostredkovateľov, ktorí spracúvajú osobné údaje v našom mene a podľa našich pokynov.

Sprostredkovateľmi môžu byť najmä poskytovatelia e-shopového riešenia, hostingu, IT služieb, účtovníckych služieb, mailingových nástrojov, analytických nástrojov alebo iných technických služieb.

So sprostredkovateľmi máme uzatvorené zmluvy alebo iné právne záväzné podmienky v súlade s predpismi o ochrane osobných údajov.

VI. Prenos osobných údajov mimo Európskej únie

Osobné údaje spracúvame prednostne v rámci Európskej únie alebo Európskeho hospodárskeho priestoru.

Ak by v súvislosti s používaním niektorých technických, analytických, marketingových alebo cloudových nástrojov dochádzalo k prenosu osobných údajov do tretej krajiny mimo Európskej únie alebo Európskeho hospodárskeho priestoru, takýto prenos sa uskutoční len v súlade s platnými právnymi predpismi a pri zabezpečení primeranej úrovne ochrany osobných údajov.

VII. Ako dlho osobné údaje uchovávame

Osobné údaje uchovávame len po dobu nevyhnutnú na splnenie účelu, na ktorý boli získané, alebo po dobu vyžadovanú platnými právnymi predpismi.

Orientačné lehoty uchovávania sú najmä:

a) údaje potrebné na vybavenie objednávky: po dobu vybavenia objednávky a následne po dobu potrebnú na ochranu právnych nárokov,

b) účtovné a daňové doklady: po dobu stanovenú účtovnými a daňovými predpismi, spravidla 10 rokov,

c) údaje v zákazníckom účte: po dobu trvania zákazníckeho účtu alebo do jeho zrušenia, ak nie je potrebné niektoré údaje uchovávať dlhšie z dôvodu zákonnej povinnosti alebo ochrany právnych nárokov,

d) údaje k reklamáciám, odstúpeniu od zmluvy a zákazníckej komunikácii: po dobu vybavenia požiadavky a následne po dobu potrebnú na ochranu právnych nárokov,

e) údaje spracúvané na základe súhlasu: do odvolania súhlasu alebo do uplynutia doby, na ktorú bol súhlas udelený,

f) údaje spracúvané na účel zasielania newslettera: do odhlásenia z odberu alebo do odvolania súhlasu,

g) technické údaje a cookies: podľa typu cookies a nastavení uvedených v cookie lište alebo v samostatných informáciách o cookies.

Po uplynutí príslušnej doby uchovávania osobné údaje vymažeme alebo anonymizujeme, ak ich už nie je potrebné ďalej uchovávať.

VIII. Práva dotknutej osoby

Dotknutá osoba má v súvislosti so spracúvaním osobných údajov práva podľa platných právnych predpisov.

Dotknutá osoba má najmä právo:

a) požadovať potvrdenie, či spracúvame jej osobné údaje,

b) získať prístup k svojim osobným údajom,

c) požadovať opravu nesprávnych alebo neaktuálnych osobných údajov,

d) požadovať vymazanie osobných údajov, ak sú splnené zákonné podmienky,

e) požadovať obmedzenie spracúvania osobných údajov,

f) namietať proti spracúvaniu osobných údajov, ak je spracúvanie založené na oprávnenom záujme,

g) namietať proti spracúvaniu osobných údajov na účely priameho marketingu,

h) požadovať prenosnosť osobných údajov, ak sú splnené zákonné podmienky,

i) odvolať súhlas, ak je spracúvanie založené na súhlase,

j) podať návrh alebo sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky.

Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov pred jeho odvolaním.

IX. Uplatnenie práv dotknutej osoby

Svoje práva môže dotknutá osoba uplatniť kontaktovaním prevádzkovateľa:

E-mail: eshop@cpsi.sk
Poštová adresa: Ján Buday CPS interiér, Partizánska 25, 952 01 Vráble

Pri vybavovaní žiadosti môžeme požiadať o primerané overenie totožnosti žiadateľa, ak je to potrebné na ochranu osobných údajov.

Na žiadosť dotknutej osoby odpovieme v lehote podľa platných právnych predpisov, spravidla do jedného mesiaca od doručenia žiadosti. V odôvodnených prípadoch môže byť lehota predĺžená v súlade s právnymi predpismi.

X. Právo podať sťažnosť dozornému orgánu

Ak sa dotknutá osoba domnieva, že spracúvaním jej osobných údajov došlo k porušeniu jej práv, má právo podať návrh na začatie konania alebo sťažnosť dozornému orgánu.

Dozorným orgánom je:

Úrad na ochranu osobných údajov Slovenskej republiky
Galvaniho Business Centrum II
Galvaniho 7/B
821 04 Bratislava
Slovenská republika

Web: www.dataprotection.gov.sk

XI. Bezpečnosť osobných údajov

Prevádzkovateľ prijíma primerané technické a organizačné opatrenia na ochranu osobných údajov pred neoprávneným prístupom, stratou, zneužitím, zničením alebo poškodením.

Prístup k osobným údajom majú len osoby, ktoré ho potrebujú na plnenie svojich pracovných alebo zmluvných povinností.

Osobné údaje sú spracúvané v systémoch chránených primeranými bezpečnostnými opatreniami.

XII. Poskytovanie údajov zákazníkom

Poskytnutie osobných údajov potrebných na vybavenie objednávky je nevyhnutné na uzavretie a plnenie kúpnej zmluvy. Ak zákazník neposkytne údaje potrebné na vybavenie objednávky, doručenie tovaru alebo vystavenie dokladu, objednávku nemusí byť možné riadne vybaviť.

Poskytnutie osobných údajov na marketingové účely je dobrovoľné.

XIII. Automatizované rozhodovanie a profilovanie

Prevádzkovateľ nevykonáva rozhodnutia založené výlučne na automatizovanom spracúvaní osobných údajov, ktoré by mali právne účinky alebo obdobne významný vplyv na dotknutú osobu.

Na účely marketingu alebo zlepšovania služieb môžu byť niektoré údaje vyhodnocované v primeranom rozsahu, napríklad podľa histórie nákupov alebo správania na stránke, ak je na to splnený právny základ.

XIV. Štatistické údaje

Prevádzkovateľ môže spracúvať súhrnné štatistické údaje o návštevnosti e-shopu, objednávkach, predaji alebo používaní stránky.

Takéto údaje sú spracúvané prednostne v anonymizovanej alebo agregovanej podobe tak, aby na ich základe nebolo možné identifikovať konkrétnu fyzickú osobu.

XV. Právny rámec

Tieto zásady ochrany osobných údajov boli vypracované najmä v súlade s týmito právnymi predpismi:

a) Nariadením Európskeho parlamentu a Rady (EÚ) 2016/679, všeobecné nariadenie o ochrane údajov, známe ako GDPR,

b) zákonom č. 18/2018 Z. z. o ochrane osobných údajov v znení neskorších predpisov,

c) zákonom č. 452/2021 Z. z. o elektronických komunikáciách v znení neskorších predpisov, najmä v súvislosti s elektronickou marketingovou komunikáciou a cookies,

d) zákonom č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, najmä v súvislosti s uchovávaním účtovných dokladov,

e) ďalšími platnými právnymi predpismi Slovenskej republiky a Európskej únie.

XVI. Záverečné ustanovenia

Tieto zásady ochrany osobných údajov sú dostupné na webovej stránke www.cps-interier.sk.

Prevádzkovateľ si vyhradzuje právo tieto zásady ochrany osobných údajov meniť alebo dopĺňať, najmä v prípade zmeny právnych predpisov, zmeny používaných nástrojov alebo zmeny spôsobu spracúvania osobných údajov.

Aktuálne znenie zásad ochrany osobných údajov je vždy zverejnené na webovej stránke prevádzkovateľa.

Tieto zásady ochrany osobných údajov nadobúdajú platnosť a účinnosť dňa 1. júla 2026.